まず結論
フィッシング詐欺は、金融機関や証券会社などを装ったメール・SMS・偽サイトで、ログインIDやパスワードを入力させる手口です。盗まれた情報で口座に入られ、保有株の売却や別の銘柄の買付など、不正取引に使われることがあります。
金融庁は、見覚えのある送信者から届いたメッセージでも、掲載されたリンクを開かないよう案内しています。証券会社のサイトは、あらかじめ正しいURLをブックマークに登録し、そこからアクセスするのが分かりやすい対策です。
なぜ不正取引につながるのか
偽サイトに入力した情報が盗まれると、攻撃者が本物の取引サービスへ不正にログインする可能性があります。ログインだけでなく、取引時の認証や出金先変更時の認証が突破されると、被害が大きくなり得ます。
金融庁の注意喚起では、不正アクセス後に口座内の株式などを売却し、その資金で国内外の小型株などを買い付けるケースが示されています。表面的な買付金額や売却金額は、不正取引による顧客の損失額と一致するとは限りません。数字だけを見て、通常の投資判断と混同しないことも必要です。
口座を守るための確認手順
1. メールやSMSのリンクを開かない
「不正利用を確認した」「本人確認が必要」など、急がせる内容でも、メッセージ内のリンクからログインしません。送信者名が正しく見えても、表示名だけでは本物と判断できないためです。
2. ブックマークから正規サイトへ入る
初回に証券会社の公式サイトを自分で確認し、正しいURLをブックマークします。検索結果や広告のリンクも、常に安全とは限りません。ログイン画面を開く入口を固定すると、偽サイトへ進む機会を減らせます。
3. 多要素認証と通知を設定する
証券会社が提供するログイン時・取引時・出金時・出金先変更時の多要素認証や通知サービスを確認します。金融庁は、パスキー認証などフィッシングへの耐性がある認証方式の利用開始時には、速やかに設定するよう案内しています。
4. パスワードを使い回さない
やむを得ずパスワード方式を使う場合は、他のサービスと同じ文字列にしません。推測されにくい長めの文字列にし、端末やブラウザーへの保存方法も確認します。
クリック・入力・不審な取引に気づいたら
リンクを開いただけで入力していない場合でも、画面を閉じ、正規サイトから口座の通知や取引履歴を確認します。IDやパスワードを入力した、認証コードを伝えた、身に覚えのないログインや取引がある場合は、正規サイトに掲載された証券会社の問い合わせ窓口へ連絡し、パスワードなどを変更します。
口座へのログインは、問題のメッセージに戻らず、ブックマークから行います。被害の有無を自分だけで判断しようとして時間を置くより、証券会社に状況を伝えて指示を受ける方が安全です。端末のOSやアプリを最新にし、マルウェア対策ソフトも更新しておきます。
金融庁の「金融サービス利用者相談室」は、平日10時から17時まで受け付けています。電話番号や受付方法は変更される可能性があるため、利用時は公式ページで確認してください。
まとめ
証券口座のフィッシング対策は、届いたリンクを信用せず、正規サイトへの入口を自分で管理するところから始まります。多要素認証、取引通知、使い回さないパスワードを組み合わせても、被害を完全に防げるとは限りません。
不審な入力や取引に気づいたときは、様子見を続けず、正規の問い合わせ窓口へ早めに連絡します。設定を一度済ませて終わりにせず、定期的にログイン履歴や取引通知を確認する習慣が現実的です。
出典
- 金融庁「インターネット取引サービスへの不正アクセス・不正取引にご注意ください」
- 確認日: 2026年8月22日（ページは2026年8月10日更新）